最后更新日期：2026年5月14日
请选择您的国家以查看适用于您所在地区的隐私政策。
欢迎来到酷哇（“我们”、“我们的”）。我们致力于保护您的隐私。本隐私政策解释了当您使用我们的平台时，我们如何收集、使用、披露和保护您的信息。
我们可能以多种方式收集有关您的信息。我们可能在平台上收集的信息包括：
我们收集你自愿提供的位置数据，例如餐食订单和农产品购买的送货地址、厨师输入的餐厅位置以及农民输入的农场位置。我们不会自动跟踪你的 GPS 位置，也不会与其他用户共享你的精确位置。在公开个人资料上显示的位置数据（如餐厅地图）由资料所有者手动输入。
如果你在我们的移动应用上启用生物识别登录（指纹或 Face ID），身份验证将完全在你的设备上使用设备安全飞地执行。我们从不接收、传输或存储你的生物识别数据。我们只存储一个标记，指示已为你的账户启用生物识别登录。
我们使用以下跟踪技术：
• Firebase Analytics — 用于应用性能监控和用户行为分析 • Google Analytics (G-4SVL3CK89C) — 用于网站流量分析和转化跟踪 • Google reCAPTCHA — 用于机器人保护和欺诈预防 • TikTok Pixel — 用于广告转化跟踪 • Meta (Facebook) Pixel — 用于广告转化跟踪 • Snapchat Pixel — 用于广告转化跟踪 • 会话 cookie — 用于身份验证（14 天过期、HTTP-only、安全） • localStorage — 用于用户偏好（语言、主题、国家/地区选择）
这些技术帮助我们了解用户如何与我们的平台互动，衡量营销效果，并改善用户体验。你可以在浏览器设置中禁用 cookie，但这可能影响平台功能。
拥有关于您的准确信息使我们能够为您提供流畅、高效和定制的体验。具体来说，我们可能会使用通过平台收集的关于您的信息来：
根据沙特阿拉伯个人数据保护法 (PDPL)，我们基于以下法律依据处理你的个人数据：
• 同意：你在创建账户、选择加入 WhatsApp 通知或启用推送通知时提供同意。 • 合约必要性：处理是履行我们的服务条款、处理交易和提供你请求的服务所必需的。 • 合法利益：我们有合法利益防止欺诈、改善我们的平台和确保安全。 • 法律义务：我们可能为了遵守适用的沙特法律（包括税务申报和金融监管）而处理数据。
我们可能会在某些情况下共享我们收集的关于您的信息。您的信息可能会按如下方式披露：
我们使用以下第三方服务代表我们处理你的数据：
• Firebase (Google Cloud) — 身份验证、数据库、文件存储、托管、推送通知、分析 • Tap Payments — 信用卡/借记卡支付处理（符合 PCI DSS） • PayPal — 替代支付处理 • Google Analytics — 网站分析 • Google reCAPTCHA — 机器人保护 • TikTok for Business — 广告像素和转化 API • Meta (Facebook) — 广告像素和转化 API • Snapchat — 广告像素和转化 API • Amazon Web Services (AWS) — 直播基础设施 (IVS) • Stream (GetStream.io) — 直播期间的实时聊天 • Vercel / Google Cloud Run — 应用托管
每个处理者均在合同上有义务安全地处理你的数据，仅用于指定的目的。
你的数据可能在沙特阿拉伯以外的国家处理，包括美国 (Firebase、AWS、Stream)、爱尔兰 (Meta) 和新加坡 (TikTok)。这些传输是运营我们全球平台所必需的。我们确保实施适当的保障措施，包括符合 PDPL 要求的标准合同条款和处理协议。
我们按以下期限保留你的个人数据：
• 账户数据：只要你的账户处于活跃状态，加上删除请求后 30 天以允许恢复。 • 交易记录：自交易日期起 7 年（税务和金融法规要求）。 • 用户生成的内容：直到你删除它或你的账户被删除。公开共享的内容可能暂时保留在其他用户的缓存中。 • 分析数据：26 个月（Google Analytics 默认保留期）。 • 推送通知令牌：直到你卸载应用或撤销通知权限。 • 聊天消息：只要对话双方都有活跃账户。 • 审计日志（管理员操作）：3 年。 • 失败的支付尝试：90 天。
保留期过后，数据将被永久删除或匿名化。
我们按沙特阿拉伯王国适用的税务和会计法律要求的期限（目前为相关税务期间结束后的五年）保留钱包账本记录（充值、消费、退款、发票、收据）。这些记录在账户关闭后仍会保留，以满足监管义务；如法律要求或为合理解决争议所必需，我们可保留更长时间的额外记录。
我们使用行政、技术和物理安全措施来帮助保护您的个人信息。虽然我们已采取合理措施来保护您提供给我们的个人信息，但请注意，尽管我们付出了努力，但没有任何安全措施是完美或不可逾越的，也没有任何数据传输方法可以保证免受任何拦截或其他类型的滥用。
您对我们持有的关于您的个人信息拥有某些权利。您可以随时通过访问平台上的帐户设置来查看或更改您帐户中的信息或终止您的帐户。
本平台不面向 13 岁以下的儿童。我们不会有意收集 13 岁以下儿童的个人数据。如果我们发现 13 岁以下的儿童向我们提供了个人数据，我们将立即删除该信息。如果你认为 13 岁以下的儿童向我们提供了个人数据，请通过 info@cookwow.fun 联系我们。
我们的移动应用（可在 Google Play 和 Apple App Store 获取）作为我们网络平台（cookwow.fun）的包装运行。该应用可能请求以下设备权限：
• 摄像头：用于上传个人资料照片、食物内容和直播。 • 麦克风：用于直播音频。 • 照片/媒体：用于选择要上传的图片和视频。 • 通知：用于关于订单、消息和平台活动的推送通知。iOS 使用通过 Firebase Cloud Messaging 的 Apple Push Notification 服务（APNs）；Android 直接使用 Firebase Cloud Messaging（FCM）。 • 生物识别传感器：用于可选的生物识别登录（Face ID/指纹）。生物识别认证由 Apple/Android 在设备本地完成 — 我们绝不接收您的生物识别数据。 • 应用跟踪透明度（仅 iOS）：iOS 可能显示提示，请求您允许跨其他公司的应用程序和网站追踪您的活动。我们目前不跨其他公司的应用/网站追踪您，也不请求 IDFA — 接受或拒绝，应用的行为均无变化。
您可以随时在设备设置中管理这些权限。
当你在我们的 iOS 应用内进行应用内购买或订阅时，购买由 Apple In-App Purchase 处理。在网页 (cookwow.fun) 和 Android 应用内，购买由 Tap Payments 处理 —— 详情请参见第 1 节中的财务信息一行。我们接收并存储的 iOS 应用内购买数据涉及两种产品类型：
• 钱包充值（一次性消耗型，例如 cookwow_wallet_topup_sar_19_99）—— 你添加到酷哇钱包的余额。 • 钱包自动充值订阅（例如 cookwow_wallet_sub_sar_9_99）—— 每月循环添加到你钱包的余额。
我们为每次 Apple 交易存储以下内容，仅用于授予相应的钱包余额、防止欺诈以及对账：
• Apple 颁发的原始交易 ID 和每次购买的交易 ID。这些标识符与你的 Apple ID 关联，而非直接与你的酷哇账户关联。 • 产品标识符（所购买的具体钱包产品）和 Apple 价格档位。 • 购买环境 (Sandbox 或 Production) —— 用于将测试购买与真实购买分开。 • Apple 颁发的用于证明购买的收据 / 签名 JWS 载荷。我们将其发送给 Apple App Store Server API 以验证真实性和续费状态。 • 对于订阅：通过 Apple App Store Server Notifications V2 (ASSN V2) 收到的状态事件 —— 如 DID_RENEW、DID_FAIL_TO_RENEW、EXPIRED、REFUND、REVOKE。我们使用这些事件来延长或撤销钱包自动充值；我们不存储底层信用卡数据，它保留在 Apple。
我们不会收到你完整的 Apple ID 邮箱、你的支付工具或除交易记录之外的任何设备标识符。Apple 自己的隐私政策约束 Apple 在你在 App Store 进行交易时收集的数据。
旧版创作者订阅：某些用户拥有在 iOS 应用早期版本上购买的旧版直接创作者订阅（产品 ID 以 cookwow_subv* 开头）。对于这些旧版订阅，我们接收上述相同的交易数据集，并使用它来维持其访问权；新的 iOS 购买则使用钱包产品代替。
Apple App Privacy：我们通过 iOS 应用收集的数据摘要也发布在 App Store 上我们的产品页面下的 "App Privacy" 中。这些摘要按 Apple 要求的格式描述与本隐私政策相同的做法。
在网络上，我们使用 Google AdSense 在特定位置（例如 Meal Orders 地图和 Restaurants 页面）展示上下文广告。在移动应用上，我们使用 Google AdMob 在适用之处展示相同的位置。
• 广告主标识符（IDFA，iOS）— 我们不通过 ATT 请求 IDFA，AdMob 在 iOS 上配置为仅提供非个性化广告，除非您通过 App Tracking Transparency 提示明确选择加入。如果您点按"要求应用不要跟踪"，则不会共享 IDFA，广告将保持非个性化。 • Android 广告 ID（AAID）— 如果您没有在 Google 的 Android 设置中退出广告个性化，AdMob 可能会使用此标识符。您可以从设备的广告设置中重置或退出。 • 频次上限和上下文定向由 AdMob 在设备本地使用非个人信号（设备类型、应用类别、国家）执行。 • 我们不向 AdMob 或 AdSense 出售您的个人数据。AdMob 和 AdSense 是 Google 产品；Google 自己的隐私政策（位于 policies.google.com/privacy）描述了 Google 如何处理广告信号。 • 应用内分析 — 我们在移动应用中使用 Firebase Analytics 进行应用性能监控（崩溃计数、屏幕加载、登录漏斗）。在没有 ATT 同意的情况下，Firebase Analytics 不在 iOS 上使用 IDFA。
你可以随时通过个人资料 → 设置 → 删除账户，或联系 info@cookwow.fun 请求账户删除。删除后：
• 你的个人资料、内容和个人数据将在 30 天内被移除。 • 交易记录将按金融监管要求保留 7 年。 • 你公开分享的内容（评论、帖子）可能被匿名化而非删除，以维持对话的完整性。 • 活跃订阅将被取消。 • 待处理的付款将在账户关闭前处理。 • 在 30 天恢复期之后，此操作不可撤销。
账户删除时的酷哇钱包：账户关闭时，任何剩余的钱包余额都将被没收 —— 钱包余额由我们代你保管以在平台上消费，不可兑换现金。如果你希望在关闭账户前用完钱包余额，请在请求删除前完成。钱包账本（充值、消费、退款）作为上述 7 年财务记录保留期的一部分予以保留；账户关闭时不会删除，因为税务和会计法律要求我们保留它。
我们可能会不时更新本隐私政策。我们将通过在平台上发布带有新"最后更新"日期的更新政策来通知你重大变更，对于重大变更，还会通过电子邮件通知。变更后你继续使用平台即表示接受更新后的政策。
如果您对本隐私政策有任何问题或意见，请通过以下方式联系我们：info@cookwow.fun